El acceso a los recursos y los registros debe limitarse a las personas autorizadas , y se debe asignar y mantener la rendición de cuentas por su custodia y su utilización .
Al limitar el acceso a unos pocos , será más fácil hacer cumplir la rendición de cuentas con respecto a la custodia de los registros y los recursos